j'ai un problème de routage

par **cakay** » 24 Mai 2002 14:38

Bonjour à tous et à toutes. Ce site est tout simplement excellent, il m'a aidé à faire mon choix de FW. Voilà, j'ai malgré tout un problème que je n'arrive pas à résoudre <IMG SRC="images/smiles/icon_cry.gif"> J'ai mon IPCop en 192.168.0.1, mon réseau internet configuré J'ai 2 machines en 192.168.0.2 et 192.168.0.3, elles ont comme passerelle ma gateway locale 192.168.0.254 Je me connecte au net avec le proxi configuré sur ma passerelle internet Dans mon réseau pas de problème, cela fonctionne Mais où ça ne va plus, c'est pour les autres réseaux une machine en 192.168.1.2 n'accède pas au net <IMG SRC="images/smiles/icon_frown.gif"> Je fais un ping sur ma passerelle IPCop, évidemment personne au bout de la ligne <IMG SRC="images/smiles/icon_frown.gif"> Quelqu'un sait-il pourquoi ça ne marche pas ??? Y'a un problème de route ça c'est sûr. Merci pour votre aide <IMG SRC="images/smiles/icon_wink.gif">

par **wann** » 24 Mai 2002 17:18

Hello, Je pense effectivement à un problème de route sur ta gateway interne (en supposant que tout le reste est ok par ailleurs). Y trouve-t'on une route par défaut pour le réseau auquel appartient la 192.168.1.2 ? ou bien uniquement un route définie vers le réseau ou se trouve ton IPCop ? Pourrais-tu poster la table de routage de ta gateway interne ?

par **cakay** » 24 Mai 2002 17:40

Vraiment désolé...J'avais complètement oublié de renseigner la table de routage <IMG SRC="images/smiles/icon_boxe2.gif"> Mais...oui y'a toujours un mais <IMG SRC="images/smiles/icon_biggrin.gif"> J'ai un problème avec le proxy. Quand je suis sur la machine 192.168.1.2 il me dit access denied Merci pour votre aidre bis <IMG SRC="images/smiles/icon_bise.gif">

par **wann** » 24 Mai 2002 18:23

C'est peut être la machine sur laquelle est installée le proxy qui ne sait pas router la réponse vers ta machine 192.168.1.2... Si ton IPCop est passerelle par défaut et qu'il fait également office de proxy, je pense qu'il faut lui ajouter une route vers le réseau 192.168.1.0 : route add -net 192.168.1.0 mask 255.255.255.0 gw 192.168.0.254 Vois si ça marche mieux en ayant tapé cette commande à la console de ton IPCop...

par **cakay** » 26 Mai 2002 12:59

merci beaucoup Wann <IMG SRC="images/smiles/icon_wink.gif"> pour passer sur les autres réseaux il faut créer les routes statiques donc route add -net 192.168.2.0 netmask 255.255.255.0 gw 192.168.0.254 ensuite il faut ajouter dans acl, fichier de squid, les différents réseaux pour ne pas avoir un access denied <IMG SRC="images/smiles/icon_wink.gif"> je vais travailler sur l'auth pour l'accès au net par le proxy j'ai un serveur LDAP en intranet il faudra que l'auth proxy l'utilise j'espère que c'est possible <IMG SRC="images/smiles/icon_confused.gif"> merci pour tout <IMG SRC="images/smiles/icon_bise.gif">

par **wann** » 27 Mai 2002 11:20

Hello, La route entrée à l'aide de la commande "route add..." n'est pas permanente, elle sera perdue au redémarrage de ta machine IPCop. Pour la rendre permanente, tu peux par exemple l'ajouter à la fin de ton fichier /etc/rc.d/rc.firewall.up Pourrais-tu donner plus de précisions sur la configuration de Squid (ACL et autres) pour permettre aux différents réseaux d'utiliser le proxy ? Merci

par **cakay** » 27 Mai 2002 17:09

Merci beaucoup pour ton aide wann Elle m'a vraiment été d'un grand secours <IMG SRC="images/smiles/icon_smile.gif"> Actuellement tout fonctionne correctement. Il faut maintenant adapter l'outil à notre besoin Une authentification des utilisateurs est nécessaire pour surfer. Donc je vais essayer dinstaller Squid_LDAP_auth pour utiliser l'annuaire LDAP intranet Je vous tiens au parfum Ne partez pas trop loin <IMG SRC="images/smiles/icon_biggrin.gif">

j'ai un problème de routage

Qui est en ligne ?